Vulnerabilidades

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/orders/update_status.php?id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=inquiries/view_inquiry&id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=quotes/view_quote&id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/classes/Master.php?f=delete_product.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Book Store Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro Nombre en el módulo Agregar nuevo usuario del sistema.

Se encontró una vulnerabilidad en C-DATA Web Management System. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo cgi-bin/jumpto.php del componente GET Parameter Handler. La manipulación del argumento nombre de host conduce a la inyección de argumento. El ataque puede…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido declarada problemática. Esta vulnerabilidad afecta a la función buildin_echo del archivo customer.php. La manipulación conduce a Cross-Site Scripting (XSS). El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido clasificada como problemática. Esto afecta a la función builtin_echo del archivo categories.php. La manipulación conduce a Cross-Site Scripting (XSS). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/quotes/manage_remark.php?id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/orders/assign_team.php?id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=services/manage_service&id=.

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido calificado como problemático. Este problema afecta la función buildin_echo del archivo Youthappam/brand.php. La manipulación del argumento nombre_marca conduce a cross site scripting. El ataque puede iniciarse de forma remota. El…

Simple Inventory Management System v1.0 es vulnerable a la inyección SQL a través de /ims/login.php.

Una vulnerabilidad fue encontrada en SourceCodester Book Store Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /bsms_ci/index.php. La manipulación conduce a controles de acceso inadecuados. El ataque se puede iniciar de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en SourceCodester Book Store Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /bsms_ci/index.php/user/edit_user/. La manipulación del argumento contraseña conduce a la divulgación de información. Es posible iniciar el ataque de…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido calificada como crítico. Este problema afecta la función de consulta del archivo ajax_invoice.php del componente POST Request Handler. La manipulación de la búsqueda de argumentos conduce a la inyección de SQL. El ataque puede…

Se descubrió que Book Store Management System v1.0 contenía credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Se descubrió que Sanitization Management System v1.0 contiene credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Se descubrió que Church Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /admin/edit_members.php.

Garage Management System v1.0 es vulnerable a Cross Site Scripting (XSS) a través de /garage/php_action/createBrand.php.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Sanitization Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro de nombre de usuario en /php-sms/classes/Login.php.

Poultry Farm Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro en /Redcock-Farm/farm/category.php.

Online Tours & Travels Management System v1.0 contiene una vulnerabilidad de carga de archivos arbitrarios a través de /tour/admin/file.php.

Purchase Order Management System v1.0 contiene una vulnerabilidad de carga de archivos a través de /purchase_order/admin/?page=system_info.

La inyección SQL en School Management System 1.0 permite a atacantes remotos modificar o eliminar datos, provocando cambios persistentes en el contenido o el comportamiento de la aplicación mediante el uso de consultas SQL maliciosas.